今天是不是诺顿的受难日？
以下属于流水账，没什么营养，仅仅用来记录今天的郁闷。
有感而唱，不完全Cos一下张惠妹的《Bad Boy》：
Backdoor，Backdoor，你的坏让我太无奈~
你是Backdoor，Backdoor，让我跟你说bye bye~
刚才，就在下午，我刚把工作用的一台电脑给重新装了，因为今天公司里Backdoor.Haxdoor木马肆虐，Norton大展神威，是唯一查出来并杀掉这个木马的反病毒软件，但是它也是唯一一个会删除系统文件的”安全软件”。
事情是这样的，一大早就有人喊网站代码里被加上了东西，几乎所有人都以为公司网站被黑了，打开页面一看，每个页都被插了一行代码，后来Google了一下，发现原来不是网站被黑，而是电脑中了木马，据说只有中招电脑访问ASP.net架构的网站才会出现这个问题，我们的网站恰恰就是，结果我的两台电脑都中了:(
我用Symantec Anitvirus扫，还真扫出一个病毒：Backdoor.Haxdoor，提示netapi32.dll被感染了已经清除，当时我还不知道这个的严重性，顺手按了重启，想在安全模式里杀毒，结果一重启就变成蓝屏，报了一个错误：STOP: c000021a unknown hard error，翻了半天网上的文章，得出的结论是病毒造成系统文件损坏，也加上我们的MIS手快，帮我在一台机器上做了一下系统恢复，结果还是报错，而且不能用后来的办法安全解决了:(
事实是Norton在5月17号的更新中加入了一个病毒的错误处理方法，将正常的系统文件netapi32.dll、lsasrv.dll等视为病毒删掉了，结果造成重启的机器都报错，有的人比较着急就把系统给重装了，其实解决的方法很简单，恢复netapi32.dll和lsasrv.dll到Windows\system32\就好了。
写到这里我只能说，今天这么多事都是诺顿惹的祸，要不是它把系统文件误删了，就不会有这么多问题了，看诺顿怎么扛过今天！
草草收尾只因为没心思去数说诺顿了~
后记，我们公司有十几台电脑被迫重装系统，据说昨天数以万计的电脑因为这个而崩溃，瑞星还大肆炒作此事，看来诺顿危了。
94smart, 
zeal 9:36 am on July 31, 2006 Permalink
这一般是当你通过相同的用户名登录到不同的域/组的时候，Windows会自动生成不同后缀的个人设置文件夹。
我的解决方法是用管理员账号登录，然后直接copy整个用户文件夹。
cngump 9:46 am on July 31, 2006 Permalink
我的解决方法是用管理员账号登录，然后直接copy整个用户文件夹。
94smart 10:44 am on July 31, 2006 Permalink
谢谢两位，我也是这么解决的，但是我想知道这是怎么产生的。
to zeal：我家里用的机器没有域，使用的组也是默认的“workgroup”，没有修改过，不知道是不是有类似的病毒？
Fwolf 7:02 pm on July 31, 2006 Permalink
怀疑是修改了机器名所致
94smart 8:56 pm on July 31, 2006 Permalink
机器名一直没改过
Yoshi 10:55 am on August 2, 2006 Permalink
在登陆之前做过了什么操作没有？任何不求严的操作都可能促成这个结果。另外，最好查看一下日志文件看看有什么异常。（管理工具\事件察看器）
94smart 1:21 pm on August 2, 2006 Permalink
to Yoshi：
多谢
zeal 4:25 pm on August 2, 2006 Permalink
windows的东西有时候就是主动得过分,你都不知道该感谢他还是诅咒它。
就像前几天我重装系统，明明是希望完全重装的，就因为没有把系统盘先格掉，结果XP装完之后发现用户文件夹下面所有的用户都变成了两份，只不过一份都加了.WINDOWS的后缀。甚至连Windows目录下的一些老文件也就原封不动的给我保留了下来。
zeal 4:25 pm on August 2, 2006 Permalink
windows的东西有时候就是主动得过分,你都不知道该感谢他还是诅咒它。
就像前几天我重装系统，明明是希望完全重装的，就因为没有把系统盘先格掉，结果XP装完之后发现用户文件夹下面所有的用户都变成了两份，只不过一份都加了.WINDOWS的后缀。甚至连Windows目录下的一些老文件也就原封不动的给我保留了下来。
zeal 4:25 pm on August 2, 2006 Permalink
windows的东西有时候就是主动得过分,你都不知道该感谢他还是诅咒它。
就像前几天我重装系统，明明是希望完全重装的，就因为没有把系统盘先格掉，结果XP装完之后发现用户文件夹下面所有的用户都变成了两份，只不过一份都加了.WINDOWS的后缀。甚至连Windows目录下的一些老文件也就原封不动的给我保留了下来。
94smart 4:32 pm on August 2, 2006 Permalink
我的blog出问题了？一次有3条同样的留言